Die EU KI-Verordnung gilt: was das für Ihr Unternehmen bedeutet
Die Verordnung (EU) 2024/1689, bekannt als EU AI Act, ist das erste umfassende KI-Gesetz weltweit. Sie klassifiziert KI-Systeme nach Risikoklassen und legt Pflichten für alle fest, die KI einsetzen. Für KMU und Mittelstand in Deutschland, Österreich und der Schweiz sind vor allem zwei Punkte sofort relevant: Artikel 4 (KI-Kompetenz) und die Betreiberpflichten nach Artikel 26.
Die wichtigsten Eckdaten:
- Verordnung in Kraft: seit 1. August 2024
- Artikel 4 gilt: seit 2. Februar 2025
- Hochrisiko-KI-Pflichten: ab 2. August 2026
- Vollständige Anwendung: ab 2. August 2027
- Busgeld bei Verstoß: bis zu 15 Millionen Euro oder 3% des weltweiten Jahresumsatzes (Betreiberpflichten)
Was “Betreiber” bedeutet: Wer ein KI-System im beruflichen Kontext einsetzt — also z.B. ChatGPT für Kundenkommunikation, KI für Texterstellung oder KI für die Personalarbeit — ist Betreiber im Sinne von Artikel 3 Nr. 4 der Verordnung. Das betrifft nahezu jedes Unternehmen, das KI aktiv nutzt.
Auf einen Blick
- Artikel 4 gilt seit 2. Februar 2025: KI-Kompetenz für KI-einsetzendes Personal nachweisen
- Betreiber = fast jedes Unternehmen, das KI im Arbeitsalltag nutzt
- Bußgelder: bis 15 Mio. € oder 3% Jahresumsatz für Betreiberpflicht-Verstöße
- Sofortmaßnahmen: KI-Training mit Nachweis + KI-Policy als Leitplanken
- Was wir liefern: Training, Kompetenznachweis, Policy-Vorlage (keine Rechtsberatung)
Bin ich von der EU KI-Verordnung betroffen?
3 Fragen · Ergebnis sofort · Kein Formular
(ChatGPT, Copilot, Gemini, Claude oder ähnliche)
(Nicht nur privat)
(Gemäß Artikel 4 EU KI-Verordnung)
Als Betreiber von KI-Systemen im beruflichen Kontext sind Sie verpflichtet, sicherzustellen, dass Ihr Personal über ausreichende KI-Kompetenz verfügt und das nachweisen zu können. Ohne Dokumentation kein Schutz bei Prüfungen.
Sie haben die Kompetenzpflicht aus Artikel 4 dokumentiert erfüllt. Empfehlung: Nachweis regelmäßig aktualisieren, wenn neue Mitarbeitende hinzukommen oder neue KI-Tools eingesetzt werden.
Sobald Ihr Team KI-Tools beruflich einsetzt, gelten die Pflichten aus Artikel 4. Jetzt ist der richtige Zeitpunkt, sich vorzubereiten, bevor es unter Druck passiert.
Die KI-Verordnung betrifft den beruflichen / unternehmerischen Einsatz von KI-Systemen. Rein privater Gebrauch fällt nicht unter die Betreiberpflichten.
Was die KI-Verordnung für KMU und Mittelstand konkret verlangt
Artikel 4: KI-Kompetenz, die Pflicht, die seit Februar 2025 gilt
Artikel 4 der Verordnung lautet: Anbieter und Betreiber von KI-Systemen müssen sicherstellen, dass ihr Personal und alle anderen Personen, die in ihrem Auftrag mit KI-Systemen umgehen, über ausreichende KI-Kompetenz verfügen.
KI-Kompetenz ist in Artikel 3 Nr. 56 definiert als: „die Fähigkeiten, Kenntnisse und das Verständnis, die es Anbietern, Betreibern und betroffenen Personen ermöglichen, KI-Systeme sachkundig einzusetzen sowie die Chancen und Risiken von KI und mögliche Schäden zu verstehen."
Praktisch bedeutet das: Wer Mitarbeitende hat, die KI-Tools beruflich einsetzen, muss nachweisen können, dass diese Mitarbeitenden verstehen, wie KI funktioniert, welche Risiken bestehen und wie sie die Tools verantwortungsvoll einsetzen. Ohne Nachweis: kein Schutz bei Prüfungen.
Artikel 26: Betreiberpflichten im Überblick
Neben Artikel 4 enthält Artikel 26 weitere Betreiberpflichten für Unternehmen, die Hochrisiko-KI-Systeme einsetzen (z.B. KI für Personalentscheidungen, Kreditvergabe, Strafverfolgung). Für die meisten KMU und Mittelstandsunternehmen greifen die allgemeinen Hochrisiko-Pflichten erst ab 2. August 2026. Artikel 4 gilt bereits jetzt.
Kompetenznachweis
Dokumentierter Nachweis, dass Mitarbeitende die KI-Kompetenz gemäß Artikel 4 erworben haben. Wir stellen ihn nach dem Training für alle Teilnehmenden aus.
Kompetenznachweis ansehen →KI-Policy
Interne Richtlinie: welche Tools erlaubt sind, welche Daten eingegeben werden dürfen, wer verantwortlich ist. Kein Pflichtdokument, aber sinnvoll.
KI-Policy ansehen →KI-Training
Praxisnahes Live-Training mit echten Use Cases und Kompetenznachweis nach Artikel 4.
KI-Training Live ansehen →Was KWAIX konkret liefert
KI-Training Live
Praxisnahes Team-Training mit Prompting-Standards und Use Cases aus Ihrem Alltag.
Training buchen →Kompetenznachweis
Dokumentierter Nachweis nach Artikel 4 für jeden Teilnehmenden.
Art. 4 Nachweis im Detail →KI-Policy-Template
Vorlage und Erstellung einer internen KI-Richtlinie für Ihr Unternehmen.
KI-Richtlinie erstellen →Orientierungscheck
Orientierende Einordnung Ihrer KI-Nutzung im Kickoff, keine Rechtsberatung.
Alle Themen zur KI-Verordnung
Artikel 4 KI-VO
Was die KI-Kompetenz-Pflicht konkret verlangt und wie Sie sie erfüllen.
Artikel 4 lesen →Artikel 4 konkret umsetzen
Schritt-für-Schritt-Plan: Inventur, Schulung, Dokumentation, Aktualisierung — für KMU ohne Juristendeutsch.
Umsetzung ansehen →Kompetenznachweis
Was der Nachweis enthält, wie er ausgestellt wird und was er beweist.
Nachweis-Details ansehen →KI-Policy
Vorlage und Aufbau einer internen KI-Richtlinie in 6 Schritten.
Interne KI-Richtlinie ansehen →Datenschutz & DSGVO
Wo DSGVO und KI-VO sich überschneiden und was das für die Praxis bedeutet.
Datenschutz & DSGVO lesen →Artikel 26 Hochrisiko-KI
Betreiberpflichten für Hochrisiko-KI-Systeme: ab 2. August 2026 relevant für HR, Kreditvergabe, Infrastruktur.
Artikel 26 lesen →KI-Grundbegriffe
Generative KI, LLM, Prompt Engineering: die wichtigsten KI-Konzepte auf Anwenderebene erklärt — ohne technisches Vorwissen.
Grundbegriffe ansehen →Amtliche Rechtsquellen zur EU KI-Verordnung
- Verordnung (EU) 2024/1689 – vollständiger Text (EUR-Lex, Amtsblatt der EU) — Artikel 4 (KI-Kompetenz) und Anhang III (Hochrisiko-Anwendungsfelder)
- Bundesnetzagentur: Hinweispapier KI-Kompetenzen nach Artikel 4 KI-Verordnung (Juni 2025) — Orientierung für Unternehmen zur Umsetzung in Deutschland
- EU-Kommission: Regulatory Framework for AI (digital-strategy.ec.europa.eu) — offizielle Auslegungshinweise und Zeitplan der Kommission
FAQ: EU KI-Verordnung für Unternehmen
Was ist die EU KI-Verordnung? Die Verordnung (EU) 2024/1689 ist das weltweit erste umfassende KI-Gesetz. Sie klassifiziert KI-Systeme nach vier Risikoklassen und legt Pflichten für Anbieter (Hersteller) und Betreiber (Nutzer) fest. Veröffentlicht am 12. Juli 2024, schrittweise Geltung ab August 2024 bis August 2027.
Bin ich als KMU und Mittelstand betroffen? Ja, sobald Sie KI-Systeme beruflich einsetzen, sind Sie Betreiber im Sinne der Verordnung. Artikel 4 (KI-Kompetenz) gilt seit 2. Februar 2025 für alle Betreiber, unabhängig von Unternehmensgröße oder Branche.
Was verlangt Artikel 4 konkret? Nachweisbare KI-Kompetenz für Mitarbeitende, die KI-Systeme einsetzen. Definition laut Artikel 3 Nr. 56: Fähigkeiten, Kenntnisse und Verständnis für sachkundigen Einsatz sowie Verständnis von Chancen, Risiken und Schäden. Praxis: Schulungsnachweis je Teilnehmendem.
Was droht bei Nichteinhaltung? Für Verstöße gegen Betreiberpflichten: bis zu 15 Millionen Euro oder 3% des weltweiten Jahresumsatzes. Artikel 4 ist in Artikel 99 nicht ausdrücklich als bußgeldbewehrt aufgeführt; ob dieser Rahmen auch dafür gilt, ist rechtlich nicht abschließend geklärt. für KMU und Mittelstand verhältnismäßig, aber nicht null.
Was ist der Unterschied zwischen KI-VO und DSGVO? Die DSGVO schützt personenbezogene Daten: Sie gilt beim Verarbeiten von Kunden- oder Mitarbeiterdaten. Die KI-VO reguliert KI-Systeme selbst, also Risikoklassen, Kompetenzpflichten, Transparenzanforderungen. Beide Regelwerke können gleichzeitig anwendbar sein. Details: Datenschutz & DSGVO.
Wie fange ich an? Empfohlene Reihenfolge: 1. KI-Kickoff: Use Cases priorisieren, KI-VO orientierend einordnen. 2. KI-Training Live: Team schulen, Kompetenznachweis ausstellen. 3. KI-Policy: interne Leitplanken schriftlich festhalten.